# 授权管理后台入口（/admin/）。目录本身不需要额外限制：
# 所有页面都要求登录；即便被直接访问，落地页就是登录 / 安装向导。
# 这里只关闭目录列表，并禁止执行上传目录里的脚本。
Options -Indexes

<IfModule mod_authz_core.c>
    <FilesMatch "^(config\.php|config\.example\.php|schema(\.mysql)?\.sql|README\.md)$">
        Require all denied
    </FilesMatch>
</IfModule>
<IfModule !mod_authz_core.c>
    <FilesMatch "^(config\.php|config\.example\.php|schema(\.mysql)?\.sql|README\.md)$">
        Order allow,deny
        Deny from all
    </FilesMatch>
</IfModule>
